A pergunta do colega é boa, e vou refazer:

Como voce pode ter sido clonada no whatsapp?

Os casos relatados de clonagem envolveram funcionários de operadoras com bandidos que habilitavam outro chip e acessavam em outro aparelho as conversas e extorquiam dinheiro se fazendo passar por contatos validos da pessoa (pais, amigos e parentes) e alguns casos de falhas na versão web do site e outras bem simplistas, como outra pessoa pegar o aparelho e logar via web.

o recurso de dois passos garante a segurança, mas nao dá pra ter certeza que voce esta sendo clonada.

se voce tem certeza que clonou, faz bo na policia.

Se ele tivesse utilizado o seu whatsapp no celular dele, sua conta teria sido desconectada do seu celular e, quando você conectasse sua conta novamente, seria desconectada do dele, o whatsapp não é como o facebook ou o instagram onde uma mesma conta pode ficar aberta em vários dispositivos

faz bo na policia.

Se vc colocar a verificação em dois passos resolve, mesmo em seu celular, se ficar um tempo sem usar o whats, a senha gerada criada como segundo passo, é solicitada até mesmo no seu celular. como vc sabe a senha, não terá problemas, quem tem usado seu whats em outro dispositivo, sem essa senha não poderá mais usar.

Ela tem razão de estar preocupada, o WhatsApp criou até "Verificação em duas etapas", por que havia uma brecha de segurança.
Agora quando há alguma mudança suspeita no celular, o WhatsApp pede o código de acesso, que foi enviado para o e-mail cadastrado.

A vulnerabilidade acontecia quando o usuário deixava a conexão ativa. o invasor clonava o IMEI e usava normalmente o WhatsApp como se fosse o proprio usuário.

Atualmente o WhatsApp valida diversos fatores, mesmo durante a conexão ativa, mas quem sabe se um invasor pode conseguir clonar todos os fatores validados.